표시기-표시기 잠재성 관계 확인

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • 객체 간의 잠재적 관계를 정의합니다.

    시작하기 전에

    필요한 역할: sn_sec_tisc.analyst

    프로시저

    1. 다음으로 이동 작업 공간 > Threat Intelligence Security Center.
    2. 작업 공간에서 위협 인텔 라이브러리 아이콘을 클릭합니다.
    3. 이동 잠재성 관계 > 표시기-표시기.
    4. 옵저버블 기록을 선택합니다.
    5. 관계 확인을 클릭합니다.
      잠재성 관계 기록은 자동화된 상관관계 규칙에 따라 이상적으로 확인됩니다. 관계를 확인하면 옵저버블 기록이 관계 섹션으로 이동하며, 이는 옵저버블과 옵저버블 간의 관계가 확인되었음을 의미합니다.

      상관관계 규칙이 일치하는 경우에만 기록에 확인된 관계가 표시됩니다. 예를 들어, 유형 URL의 두 옵저버블이 동일한 도메인 이름을 갖는 경우 잠재적 관계가 확인됩니다.

      또는 옵저버블 목록에서 옵저버블을 연결하여 새 옵저버블 기록을 생성하고 각 옵저버블의 관련 기록 탭에서 관계를 확인할 수도 있습니다.

      1. 옵저버블 기록을 엽니다.
      2. 관련 기록 탭으로 이동합니다.
      3. 링크 버튼을 클릭합니다.
      4. 하나 이상의 옵저버블을 선택합니다.
      5. 링크를 클릭합니다.
        이렇게 하면 선택한 옵저버블 기록과 새로 연결된 옵저버블 간에 새 관계가 생성됩니다.
    6. 관계를 삭제하려면 삭제 를 클릭하십시오.